Политика конфиденциальности приложения Otbasy Lab

01Кто отвечает за ваши данные

1.1. Приложение Otbasy Lab (в приложении — Otbasy) с программой для пары «Наш путь» выпускает ТОО «Shanyraq Labs» (дальше — «мы»). Мы — оператор персональных данных: решаем, какие данные нужны приложению, и отвечаем за их сохранность.

• БИН: 261040027363
• Адрес: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 55/1
• Почта для вопросов о данных: info@shanyraq-labs.kz
• Телефон: +7 747 267 47 47
• Ответственный за организацию обработки персональных данных: Болат Қуаныш Болатұлы, генеральный директор

1.2. Эта политика дополняет общий документ «Политика конфиденциальности и обработки персональных данных». Для данных приложения действует эта политика. Отвечаем на казахском и русском языках.

02Почему мы особенно бережём эти данные

2.1. В Otbasy пишут о самом личном: о чувствах, ссорах, обидах, о том, что хочется изменить в отношениях. Если такие записи попадут в чужие руки, это ранит сильнее, чем утечка обычных данных. Поэтому все данные приложения мы считаем данными ограниченного доступа и строим приложение так:

• Личное отделено от общего. Ответы на задания и проверки, дневник и разборы после ссор лежат в вашем личном разделе. Партнёру сервер их не отдаёт.
• Показать партнёру — только ваше решение. Запись дневника или ответ на задание попадёт к партнёру, только если вы сами это включите. Показ можно выключить.
• Самое трудное не храним. Ответы на вопросы о страхе и насилии не сохраняются нигде (раздел 5).
• Шифрование. Почта, личный раздел и общие записи пары хранятся на сервере в зашифрованном виде. Исключения — воспоминания и фото профиля (раздел 7).
• Никто не разбирает ваши тексты. Мы не анализируем их, не показываем по ним рекламу и не обучаем на них искусственный интеллект.
• Защита на телефоне. Приложение можно закрыть своим кодом, а также Face ID или Touch ID.

03Какие данные мы собираем и зачем

3.1. Часть данных вы вводите сами, часть появляется, когда вы пользуетесь приложением, и совсем немного сообщает телефон.

3.2. IP-адрес нужен серверу, чтобы ограничивать число попыток входа. В базу он не записывается и с профилем не связывается.

3.3. Фото и видео. Приложение получает только те фото и видео, которые вы сами выбрали в системном окне выбора: доступа ко всей галерее оно не просит. Перед отправкой приложение пересохраняет фото и сжимает видео и при этом убирает место съёмки и большую часть служебных данных, которые записал телефон.

3.4. Место события. В воспоминании хранится только то место, которое вы выбрали сами. Геолокацию телефона приложение не запрашивает и не собирает.

3.5. Разрешения на телефоне. Приложение может попросить только два разрешения, оба по желанию: Face ID — чтобы открывать приложение без кода (лицо проверяет сама система iOS, приложение получает только ответ «подошло» или «не подошло»), и уведомления — для вопроса дня и напоминаний «Нашего ритма». Отключить их можно в настройках iPhone. Камеру, микрофон, контакты и геолокацию приложение не запрашивает.

3.6. Код блокировки приложения хранится только на вашем телефоне. Данные лица и отпечатка остаются на телефоне и к нам не попадают.

3.7. Уведомления сейчас показывает само приложение на вашем телефоне — через внешние службы они не идут. Если появятся push-уведомления, мы заранее обновим эту политику.

3.8. Чего мы не просим и не собираем: номер телефона, документы, адрес проживания, геолокацию, контакты и сообщения в телефоне, записи с микрофона, рекламный идентификатор.

04Что видит партнёр

4.1. Партнёр видит:

• ваш ответ на вопрос дня — только после того, как ответите вы оба;
• знаки внимания, «я заметил(а)», мягкие просьбы и мягкое начало, которые вы ему отправили;
• договорённости, слова примирения, «Наш ритм» и воспоминания;
• что вы взяли паузу и когда она закончится;
• ваши баллы по сферам отношений и их историю, карту пары и общую «Погоду недели»;
• ход глав: что вы прочитали и сделали, — без содержания ответов;
• названия шагов, над которыми вы работаете, если вы разрешили их показывать;
• список «что меня успокаивает», если вы решили его показать;
• итоги совместных игр;
• записи дневника и ответы на задания, которые вы показали ему сами, — вместе с их последующими правками;
• ваше имя, пол, фото профиля и сведения о паре.

4.2. Видите только вы:

• ответы на задания и проверки и их историю;
• дневник и разборы после ссор, пока вы сами их не показали;
• всё, что связано с вопросами безопасности, включая признак «показать помощь»;
• свою почту, пароль и список устройств.

4.3. Если пара закрывается, партнёр видит только, что пара закрыта, — без причины. Мы не выдаём одному партнёру личные данные другого, даже если он об этом просит.

05Вопросы о безопасности

5.1. В проверках есть два вопроса: о страхе перед партнёром и об угрозах или насилии.

• Ответы на них не сохраняются ни на сервере, ни на телефоне.
• Сохраняется только признак «показать помощь»: если ответ тревожный, у вас в приложении остаётся под рукой экран с телефонами помощи.
• Партнёр не видит ни ваших ответов, ни этого признака и не получает о них уведомлений.

5.2. Если вам страшно или вам угрожают — позвоните. Звонки бесплатные: 112 — экстренная помощь, 102 — полиция, 111 — семья, женщины, дети, 150 — телефон доверия.

5.3. Otbasy — не служба экстренной помощи. Мы не следим за ответами в реальном времени и не можем вызвать помощь за вас.

06На каком основании мы обрабатываем данные

6.1. Ваше согласие. При регистрации вы подтверждаете, что вам есть 18 лет, принимаете эту политику и «Пользовательское соглашение» и тем самым даёте согласие, текст которого — в разделе 2 документа «Согласие на сбор и обработку персональных данных». Без согласия создать аккаунт нельзя.

6.2. Согласие партнёра — его собственное. Приглашая партнёра, вы не даёте согласие за него: он даёт его сам, когда регистрируется.

6.3. Договор. Если вы покупаете доступ к платным главам, данные о покупке нужны для исполнения условий документа «Публичная оферта о предоставлении доступа к платным материалам приложения Otbasy Lab».

6.4. Требования закона. Часть данных мы обязаны хранить или передавать по закону — например, сведения о покупках для бухгалтерского учёта.

6.5. Мы используем данные только для целей из раздела 3. Для новой цели мы попросим согласие заново.

6.6. Если вы пишете в дневнике о других людях или добавляете в воспоминания их фото, пожалуйста, делайте это бережно: эти записи увидите вы, а показанные — и ваш партнёр.

07Где хранятся данные и как они защищены

7.1. Данные хранятся на сервере в Казахстане, в Алматы, в облаке PS Cloud (ps.kz). Там же находится база данных — как того требует закон.

• Между приложением и сервером данные идут по защищённому соединению HTTPS.
• Почта, личный раздел и общие записи пары хранятся в зашифрованном виде. Это защищает их, если кто-то получит копию базы. Шифрование не сквозное: сервер расшифровывает данные, чтобы показать их вам и партнёру.
• Хроника воспоминаний и фото профиля пока хранятся без такого шифрования. Их защищают остальные меры этого раздела: доступ к воспоминаниям есть только у вас двоих.
• Пароль, коды из писем и коды приглашений хранятся только в виде отпечатков.
• При каждом запросе сервер проверяет, что вы участник этой пары. Ваш личный раздел он отдаёт только вам.
• Число попыток входа ограничено: после нескольких ошибок вход на время блокируется.
• На телефоне ключи входа лежат в защищённом хранилище системы (связка ключей).
• В технические журналы не попадают тексты, почта и пароли.
• Доступ к серверу есть только у тех, кто его обслуживает. Содержимое ваших записей они не открывают — кроме случаев, когда вы сами просите помочь с вашими данными, или по законному требованию государственного органа.

7.2. Если, несмотря на эти меры, случится утечка, мы уведомим уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня с момента обнаружения и сообщим людям, которых она коснулась.

08Кому мы передаём данные

8.1. Только тем, без кого приложение не может работать, и только в нужном объёме.

8.2. Данные приложения за пределы Казахстана не передаются. Если вы не хотите, чтобы ваше письмо хранилось у Google, позвоните нам по телефону +7 747 267 47 47.

8.3. Если появятся вход через Apple и Google, push-уведомления или отправка писем с кодами через почтовый сервис, мы заранее обновим эту политику: укажем, кто и что получает и где обрабатывает, и, если этого требует закон, попросим согласие.

8.4. Государственным органам мы передаём данные только по законному требованию — в случаях и в порядке, которые установлены законами Республики Казахстан.

09Чего мы не делаем

• Не продаём данные и не передаём их рекламодателям.
• Не показываем рекламу и не присылаем рекламных сообщений.
• Не встраиваем в приложение сторонние счётчики, рекламные и аналитические сервисы.
• Не следим за местоположением, не читаем контакты и сообщения в телефоне.
• Не передаём ваши тексты сервисам искусственного интеллекта и не обучаем на них модели.
• Не показываем партнёру ваше личное без вашего решения.

10Ваши права

10.1. По Закону Республики Казахстан «О персональных данных и их защите» вы можете:

• узнать, есть ли у нас ваши данные, какие и как мы их используем;
• бесплатно ознакомиться со своими данными;
• исправить и дополнить данные: имя, пол, фото, сведения о паре, ответы и записи — прямо в приложении, остальное — написав нам;
• потребовать заблокировать данные, если они неверны или обрабатываются незаконно;
• удалить аккаунт и данные — в приложении (раздел 11) или написав нам;
• отозвать согласие. Без согласия приложение работать не может, поэтому отзыв согласия означает удаление аккаунта;
• пожаловаться, если считаете, что мы нарушаем ваши права: нам, в уполномоченный орган в сфере защиты персональных данных или в суд.

10.2. Пишите на info@shanyraq-labs.kz с той почты, на которую зарегистрирован аккаунт, — так мы поймём, что пишете именно вы. Сроки ответа — в разделе 18 документа «Политика конфиденциальности и обработки персональных данных»: сведения о данных — не позднее 3 рабочих дней, исправление, блокирование и удаление — в течение 1 рабочего дня.

11Удаление аккаунта и выход из пары

11.1. Как удалить аккаунт:

1. Откройте Otbasy и перейдите на вкладку «Я».
2. Нажмите «Настройки», затем «Удалить аккаунт».
3. Введите пароль и подтвердите удаление.

11.2. Отменить удаление нельзя. Если позже зарегистрироваться с той же почтой, будет создан новый пустой аккаунт.

11.3. Что стирается сразу: почта, пароль и способы входа; сведения об устройствах; весь личный раздел — ответы, дневник, шаги, баллы, история, признак «показать помощь»; фото профиля. Ваши согласия отзываются, а ваше имя в общих записях пары заменяется словом «Участник» (если язык аккаунта казахский — «Қатысушы»).

11.4. Что остаётся у партнёра. Если партнёр остаётся в паре, у него остаются общие записи: договорённости, просьбы, «Наш ритм», слова примирения, воспоминания, итоги игр, а также записи и ответы, которые вы ему показали. Если что-то из этого должно исчезнуть, удалите это или выключите показ до удаления аккаунта. Переписка пары стирается через 30 дней после закрытия пары. Если вы в паре один, удаляется всё: данные стираются с сервера в течение 30 дней.

11.5. Что остаётся у нас: служебные записи без почты и имени — отметка о том, что аккаунт был и удалён, и записи о согласиях. По ним нельзя узнать, кто вы. Сведения о покупках хранятся столько, сколько требует законодательство о бухгалтерском учёте.

11.6. Выход из пары без удаления аккаунта: вкладка «Мы» → экран вашей пары → «Выйти из пары». Ваш дневник, ответы и личная история остаются у вас, а путь начинается заново с первой главы. Общие записи и воспоминания остаются у партнёра. Партнёр увидит только, что пара закрыта.

11.7. Выход на телефоне: кнопка «Выйти» в настройках стирает с этого телефона копию данных и ключи входа, но аккаунт не удаляет.

11.8. Если войти не получается, напишите на info@shanyraq-labs.kz с почты, на которую зарегистрирован аккаунт, и попросите удалить аккаунт. Чтобы убедиться, что аккаунт ваш, мы можем задать уточняющие вопросы. После удаления мы вам сообщим.

12Дети

12.1. Otbasy Lab — только для взрослых от 18 лет. Человек младше 18 лет не может создать аккаунт. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы его удалим.

12.2. О детях пары мы спрашиваем только одно: есть ли они или вы ждёте ребёнка. Имён, возраста и других сведений о детях мы не просим.

12.3. Если вы добавляете в воспоминания фото и видео детей, делайте это как их родитель или с согласия их родителей. Увидит их только ваш партнёр.

13Изменения политики

13.1. Если мы изменим политику, новая редакция появится на этой странице с датой. О существенных изменениях — например, если появятся новые виды данных или новые получатели — мы заранее сообщим в приложении и, когда этого требует закон, попросим согласие заново.

14Применимое право

14.1. Мы обрабатываем персональные данные по законам Республики Казахстан, прежде всего по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

14.2. Споры рассматриваются по правилам документа «Порядок подачи и рассмотрения жалоб и апелляций» и в порядке, установленном законами Республики Казахстан.

15Контакты

15.1. ТОО «Shanyraq Labs», БИН 261040027363. Адрес: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 55/1.

15.2. Почта: info@shanyraq-labs.kz. Телефон: +7 747 267 47 47.